Kaj VPN skrije in kaj pusti na očeh
VPN skrije vaš cilj pred dostopnim omrežjem in zamenja vaš izhodni IP. Ne skrije računov, piškotkov, stanja naprave ali tega, kar vidi operater.
Trditev, da vas VPN naredi anonimne, je najdražji mit v zasebnosti potrošnikov, ker je napol resnična, in napačna polovica je prav tista, na katero se ljudje zanašajo. Tunel res skrije vaš cilj pred omrežjem, v katerem sedite, in skrije vaš domači naslov pred mestom, ki ga obiskujete. Ne skrije pa, kdo ste ob prijavi, kaj nosi vaš brskalnik ali kaj lahko opazuje operater VPN. Koristno vprašanje ni nikoli, ali vas VPN skrije, ampak pred katerim opazovalcem, za kakšen promet.
Mit: tunel je stikalo za anonimnost
VPN šifrira pot med vašo napravo in strežnikom VPN, nato pa vaše zahteve posreduje z naslova strežnika. Vse, kar pošljete po tej poti, je skrito pred operaterjem Wi-Fi in pred ponudnikom pred tunelom. To je resnična sprememba in zato hotelsko omrežje ne vidi več, katere strani odpirate. To ni anonimnost, ker tunel premakne točko opazovanja, namesto da bi jo odstranil.
Ta popravek je v praksi pomemben. Če se prek VPN prijavite v delovni račun, stran račun še vedno pozna. Če brskalnik hrani piškotek oglaševalskega omrežja, ga tunel ne izbriše. Če je odjemalec nastavljen tako, da izključi lokalni promet, ta promet nikoli ne vstopi v tunel. Zaklenjena obešanka opisuje tunel, ne vsote tega, kar ste razkrili.
Kaj dostopno omrežje izgubi in kaj obdrži
Dostopno omrežje, torej operater Wi-Fi ali ponudnik, ki nosi vašo povezavo do strežnika VPN, še vedno vidi, da povezava VPN obstaja. Lahko zabeleži naslov končne točke, kdaj ste se povezali, kako dolgo je seja trajala in približno koliko podatkov je steklo. Analiza prometa takšne oblike je lahko poučna tudi takrat, ko je vsebina neberljiva, in zato sta šifrirano in nevidno različni trditvi.
Obdrži tudi vse, kar ste mu povedali neposredno: prijavo v ujeti portal, številko sobe, plačilo za dostop. In še vedno lahko vidi DNS, če odjemalec ali sistemski razreševalnik pošilja poizvedbe izven tunela. To uhajanje je pogosto pri nastavitvah razdeljenega tunela in na napravah, ki hranijo strežnik DNS usmerjevalnika ali operaterja. Preverite razreševalnik, ki se uporablja med povezavo, ne le izhodnega naslova.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Kaj spletno mesto še prepozna
Stran vidi izhodni naslov strežnika VPN, ne vašega domačega naslova, pri povezavah, ki uporabljajo tunel. To je vsa sprememba na ravni IP. Kar vidi onkraj naslova, je nespremenjeno: račun, v katerega se prijavljate, piškotki, ki jih je nastavila prej, brskalnik in operacijski sistem, ki ju predstavljate, ter čas vaših zahtev. Stran, ki vas že pozna, ne postane tujec zato, ker se je spremenil izvorni naslov.
Lokacija si zasluži svojo vrstico. Stran, ki brskalnik vpraša za lokacijo, dobi odgovor, ki ga nadzoruje dovoljenje brskalnika, ne VPN. GPS v telefonu je neodvisen od tunela. Zato naslov, ki se geolocira v drugo državo, medtem ko zemljevid še vedno kaže vaše mesto, ni napaka VPN; to sta dva različna kanala lokacije, ki se ne strinjata.
Prstni odtis je druga polovica. Velikost zaslona, pisave, časovni pas, jezik in izhod canvas lahko razlikujejo brskalnike tudi, ko si naslov deli na tisoče drugih uporabnikov. VPN spremeni en vhod tega profila in pusti ostalo nedotaknjeno.
Kaj lahko vidi operater
Operater zaključi vaš tunel in posreduje zahtevo, zato sedi tam, kjer je nekoč sedel vaš ponudnik. Vidi lahko ciljne naslove in, brez šifriranega odjemalskega pozdrava, imena gostiteljev, ki jih zahtevate; vidi poizvedbe DNS, če uporabljate njegov razreševalnik; vidi obseg in čas. Ne more brati vsebine seje HTTPS, ne da bi jo prestregel s potrdilom, ki mu vaša naprava zaupa, in to je drugačen in glasnejši napad.
Vidnost ni shranjevanje. Ponudnik je lahko tehnično zmožen opazovati zahtevo in je vseeno ne zabeležiti, ali beležiti metapodatke povezave in zavreči vsebino. Iskreno vprašanje je, kaj politika in jurisdikcija ponudnika zahtevata, da se hrani, in značka brez dnevnikov na to ne odgovori. Obravnavajte operaterja kot stranko, ki se ji sami odločite zaupati svoje metapodatke.
Kaj naprava obdrži, s tunelom ali brez
Nič iz tunela ne pride v notranjost naprave. Zgodovina brskanja ostane v brskalniku, prenosi ostanejo v datotečnem sistemu, aplikacija z dostopom do mikrofona ali zaslona pa ta dostop obdrži. Nadzorna programska oprema v računalniku lahko bere podatke pred šifriranjem ali po dešifriranju, zato VPN ni obramba pred kompromitirano končno točko.
Enako velja za račune. Piškotek seje, kopiran z naprave, deluje z vsakega naslova, geslo, ki se znova uporabi na več straneh, pa poveže identitete, ki jih noben tunel ne loči. Če je grožnja, ki vas skrbi, nekdo, ki drži napravo, VPN tega ne reši.
Preizkusite pokritost, ki ste jo resnično kupili
Preizkusite lastnosti, na katere se zanašate, namesto tržne trditve. Z vklopljenim tunelom preverite javni naslov, razreševalnik DNS in pot IPv6. Tunel samo z IPv4 v omrežju z dvojnim skladom lahko pusti promet IPv6 popolnoma zunaj. Vodnik EFF za izbiro VPN postavlja isto vprašanje kot model groženj, ne kot lestvico izdelkov.
Nato preizkusite vedenje ob napaki. Odklopite tunel in potrdite, ali se promet ustavi ali se vrne na neposredno pot; to je odvisno od nastavitve kill switch v odjemalcu, ne od imena protokola. Na koncu naštejte aplikacije in predpone, ki jih odjemalec izključi. Razdeljen tunel je kraj, kjer živi večina presenečenj, ker je pokritost, ki ste jo kupili, tista, ki jo je odjemalec nastavljen zagotavljati.